O que são cookies de terceiros?

Um cookie é chamado “de terceiros” quando é definido por um domínio diferente do site que o visitante está realmente a ver. Quando incorpora um vídeo do YouTube, o iframe pode fazer com que os domínios da Google definam cookies no navegador do visitante, mesmo que o visitante acredite estar simplesmente no seu site.

Porque os navegadores os restringem

Os cookies de terceiros são comummente usados para rastreio entre sites e publicidade, razão pela qual os navegadores modernos cada vez mais os bloqueiam ou limitam por predefinição, e porque regulamentos como o RGPD prestam muita atenção a como e quando são definidos.

Reduzir a exposição a cookies de terceiros

Usar o domínio de incorporação youtube-nocookie.com, adiar incorporações até após o consentimento, ou usar um padrão leve de miniatura-e-depois-carregar (só inserindo o iframe real depois de o visitante clicar) são as três mitigações mais comuns.

Como os cookies de terceiros são realmente definidos através de uma incorporação

Quando a sua página inclui um iframe do YouTube, o navegador do visitante faz um pedido diretamente aos servidores da Google para carregar o conteúdo desse iframe, totalmente separado do pedido que carregou a sua própria página. Como esse segundo pedido vai para um domínio diferente daquele na barra de enderecos do navegador, qualquer cookie que defina conta como de terceiros. Esta é uma consequência estrutural de como os iframes funcionam, não algo que o proprietário de um site possa impedir apenas através do código da sua própria página; só pode ser influenciado pelo domínio e definições de incorporação usados.

Um exemplo prático

Imagine um visitante em osseusite.com com um vídeo do YouTube incorporado. Carregar a incorporação padrão youtube.com pode definir um cookie legível por google.com na próxima vez que o navegador desse visitante visitar qualquer site com um serviço da Google incorporado, contribuindo para o rastreio publicitário entre sites. Carregar o mesmo vídeo a partir de youtube-nocookie.com adia essa definição de cookies até o visitante realmente carregar em reproduzir, estreitando significativamente a janela durante a qual o rastreio passivo pode ocorrer.

Cookies de terceiros vs. cookies de primeira parte

Um cookie de primeira parte e definido pelo domínio mostrado na barra de enderecos, o seu próprio site, tipicamente para coisas como lembrar um carrinho de compras ou sessão de login, e é geralmente visto como de menor risco já que a ligação ao site visível e óbvia. Um cookie de terceiros, definido por um recurso incorporado como o YouTube, e menos visível para o visitante e é a categoria que a maioria da regulação de privacidade e das restrições modernas dos navegadores visa especificamente. Navegadores incluindo o Safari e o Firefox bloqueiam agora muitos cookies de terceiros por predefinição, o que está gradualmente a reduzir o alcance desta categoria independentemente de qualquer escolha ao nível do site.

Perguntas frequentes